2026年7月30日，根據The Hacker News報道及谷歌官方公告，近期Chrome瀏覽器三次重要版本更新（Chrome 149、150和151）合計修復咗1,442個安全漏洞。其中，Chrome 149與150共修復1,072個漏洞，已超過此前23個更新版本修復漏洞嘅總和；隨後發佈嘅Chrome 151又新增修復370個漏洞。呢個數量遠超以往節奏，標誌住瀏覽器安全進入由AI加速推動嘅新階段。
詳細情況：漏洞數量爆發與AI發現能力
谷歌喺官方博客中指出，Chrome 149同150兩個版本修復嘅1,072個安全問題，已經超過此前23個更新版本嘅累計修復量。Chrome 151進一步修復370個漏洞，其中349個由谷歌自身報告，7個被標注為嚴重（Critical）級別。
呢次激增並非偶然。谷歌明確表示，漏洞發現速度嘅指數級提升主要得益於大型語言模型（LLM）同AI Agent嘅應用。公司構建咗基於Gemini嘅Agent harness，能夠高效掃描Chrome代碼庫，主動發現潛在安全問題。其中一個典型案例係CVE‑2026‑3545：該Navigation組件入面嘅沙箱逃逸漏洞（CVSS評分約9.6‑9.8）已喺代碼中潛伏超過13年，最終由Gemini驅動嘅Agent發現，並喺早期版本中修復。該漏洞可能允許攻擊者誘導瀏覽器讀取用戶本地文件。
與此同時，全球漏洞數量亦喺快速攀升。美國國家漏洞資料庫（NVD）顯示，2026年迄今已記錄約46,872個漏洞，接近2025年全年的49,920個，反映出整個行業喺AI輔助下漏洞發現效率嘅全面提升。
谷歌嘅應對策略：加快發佈節奏
面對「漏洞被發現嘅速度超過修復速度」嘅挑戰，谷歌正喺調整Chrome嘅發佈策略：
- 主要里程碑版本向兩周一次過渡；
- 安全更新保持每周一次；
- 試點將安全發佈頻率提升至每周兩次，以應對「快速演進嘅AI驅動攻擊」。
此外，谷歌已將LLM整合到持續整合（CI）系統中，每24小時掃描代碼變更，並利用AI生成候選修復方案，顯著加快咗由發現到修復嘅閉環。Project Zero與DeepMind嘅相關工具亦被深度整合，用於主動阻斷漏洞進入生產環境。
可能影響：安全格局與行業啟示
1. 對用戶與瀏覽器安全嘅影響 大規模漏洞修復直接提升咗Chrome嘅整體安全性，尤其係對沙箱逃逸、記憶體安全類問題嘅集中清理，降低咗用戶被遠端攻擊嘅風險。建議用戶及時更新至最新版本，以獲得完整保護。
2. 對軟件安全行業嘅影響 AI大幅加速漏洞發現，正喺改變攻防雙方嘅節奏。防禦方必須同步採用AI工具，否則將難以跟上。谷歌嘅實踐證明，AI唔單止能「搵漏洞」，仲可以協助生成修復，形成更高效嘅安全閉環。其他瀏覽器廠商同大型軟件項目或將加速跟進類似能力。
3. 對開發與運維嘅影響 漏洞數量激增帶嚟更大嘅補丁管理壓力。企業需加強自動化更新與漏洞優先級評估，避免因更新滯後暴露風險。同時，開源代碼庫嘅安全審查標準亦會隨之提高。
4. 潛在風險與挑戰
- N‑day攻擊窗口：修復代碼公開後、用戶完成更新前，仍存在被逆向利用嘅風險。
- 誤報與資源消耗：AI可能產生大量低優先級問題，增加人工審核負擔。
- 攻擊者亦喺使用AI：防禦加速嘅同時，攻擊方同樣可借助LLM更快發現同利用漏洞，攻防競賽將更加激烈。
行業啟示：AI時代嘅安全必須「以AI對AI」
Chrome今次創紀錄嘅漏洞修復數量，既係技術進步嘅體現，亦係對整個軟件行業嘅警示。傳統依賴人工審計嘅安全模式已難以應對AI帶嚟嘅發現速度。谷歌通過自研Agent、加快發佈節奏同AI輔助修復，展示咗一條可行嘅應對路徑。
對於其他科技公司而言，盡早將AI深度融入漏洞發現、分診與修復流程，將成為維持產品安全競爭力嘅關鍵。用戶方面則需養成及時更新嘅習慣，並關注官方安全公告。
三次Chrome更新合計修復1,442個漏洞，唔單止刷新咗瀏覽器安全紀錄，仲標誌住網絡安全正式進入「AI加速發現與修復」嘅新紀元。未來，邊個更好駕馭AI安全工具，邊個就更有機會喺攻防博弈中佔據主動。
▶️ 喜欢这篇内容？创作真的很辛苦！
欢迎关注我们的 YouTube 频道：
AI Rosetta
你的点赞、订阅和分享，是对我们最大的支持！🙏
更多AI新闻请访问：
https://www.airosetta.com